作者：巴巴索罗 日期：2015.12.11
在公司局域网中，处于电脑文件安全管理的需要，我们常常需要禁止电脑共享文件，防止用户将电脑重要文件共享给局域网其他用户或者外来人员进行访问的行为，或者通过将两台电脑通过网线直连，并且在一台电脑设置共享文件后用另外一台电脑拷贝共享文件的行为，防止通过此类方式拷贝共享文件，以保护电脑文件安全。
那么公司局域网电脑如何禁止默认共享、Win7禁止共享、共享文件禁止复制呢？笔者以为可以通过以下两种方式来进行实现：
方法一、通过DOS命令来显示本机所有共享文件、删除本机共享文件。
通过net share命令可以非常简单地显示本机共享文件并可以实时删除本机共享文件，从而可以极大地保护了共享文件的安全。如下图所示：
图：net share命令显示本机共享文件
图：通过DOS命令删除共享文件
通过此方法可以依次删除本机所有的共享磁盘或共享文件夹，防止随意共享文件的行为。
同时，为了防止员工私自重新设置共享文件，我们可以通过组策略禁止电脑共享文件、屏蔽电脑共享文件，具体如下：
首先点击“开始”-“运行”，然后输入“gpedit.msc”，即可打开组策略，如下图所示：
然后，依次点击“用户配置”-“管理模板”-“共享文件夹”，然后点击后面的“允许发布共享文件”，如下图所示：
然后点击打开之后选择“已禁用”，如下图所示：
这样设置之后，就可以完全禁止电脑再次设置共享文件了。
方法二、使用专门的电脑安全管理软件实时禁止电脑共享文件、实时关闭电脑共享文件。
现在有很多电脑安全管理软件、电脑文件管理软件集成了禁止电脑共享文件、实时关闭电脑共享文件的功能。例如有一款“大势至USB端口管理软件”（下载地址：
http://www.grabsun.com/monitorusb.html），不仅可以完全屏蔽U盘、移动硬盘等USB存储设备，防止通过U盘、移动硬盘和手机等USB存储设备拷贝电脑文件的行为，而且还可以禁止电脑通过邮件、网盘、FTP文件上传和QQ发送文件的方式将电脑文件发送出去的行为，从而极大地保护了电脑文件安全。大势至USB控制系统集成了一个禁用文件共享的功能，可以实时禁止电脑设置共享文件，从而防止通过共享文件拷贝电脑文件的行为，从而极大地保护了电脑文件安全。如下图所示：
图：禁止电脑设置共享文件
此外，由于软件还可以禁止注册表、禁止组策略等，从而极大地保护了操作系统自身的安全，防止一些懂技术的员工通过反向修改的方式达到重新修改组策略或修改组策略以达到重新设置共享文件的目的，从而彻底禁止电脑共享文件，保护了电脑共享文件的安全。
